Bezpečnostná politika
Nahlasovanie bezpečnostných zraniteľností
revzper SAS berie bezpečnosť platformy Euphile vážne. Ak objavíte bezpečnostnú zraniteľnosť, nahláste ju zodpovedne e-mailom na contact@revzper.com. Potvrdenie o prijatí zašleme do 48 hodín a naším cieľom je poskytnúť počiatočné posúdenie do 5 pracovných dní. Voči výskumníkom, ktorí dodržiavajú postupy zodpovedného nahlasovania, neuplatňujeme právne kroky.
Súlad s nariadeniami o ochrane údajov
revzper SAS ako prevádzkovateľ osobných údajov pre platformu Euphile sa zaväzuje k úplnému súladu so všeobecným nariadením o ochrane údajov (GDPR) a s ďalšími platnými právnymi predpismi EÚ o ochrane údajov. Táto politika vymedzuje naše dodržiavanie týchto zásad:
1. Zásady GDPR
Všetky činnosti spracúvania údajov sa vykonávajú na základe jasného právneho základu vrátane súhlasu, plnenia zmluvy alebo oprávneného záujmu, ako je uvedené v našich Zásadách ochrany osobných údajov.
Odkaz: GDPR
2. Práva dotknutých osôb
Ako dotknutá osoba máte v súvislosti so svojimi osobnými údajmi spracúvanými na platforme Euphile tieto práva:
Odkaz: GDPR
- Požiadať o potvrdenie, či sa vaše údaje spracúvajú, a o prístup k týmto údajom.
- Požiadať o opravu nepresných alebo neúplných osobných údajov.
- Požiadať o vymazanie svojich osobných údajov za konkrétnych podmienok.
- Požiadať o obmedzenie spracúvania za určitých okolností.
- Získať svoje osobné údaje v štruktúrovanom, bežne používanom a strojovo čitateľnom formáte.
- Namietať proti spracúvaniu na základe oprávnených záujmov alebo priameho marketingu.
- Odvolať súhlas so spracúvaním, ak bol jeho právnym základom.
3. Právny základ spracúvania
Právny základ spracúvania osobných údajov na platforme Euphile sa líši v závislosti od produktu a služby. Podrobné informácie nájdete v Zásadách ochrany osobných údajov pre každý produkt (Solon, Vauban, Nassau, Leonardo, Atlas, Plutus, Tzu, Richelieu).
Odkaz: GDPR
4. Zodpovedná osoba za ochranu údajov (DPO)
revzper SAS vymenovala zodpovednú osobu za ochranu údajov, ktorá dohliada na postupy ochrany údajov. Zodpovednú osobu možno kontaktovať na adrese privacy@revzper.com.
Odkaz: GDPR
Bezpečnostné opatrenia
Naša platforma využíva na ochranu osobných údajov tieto bezpečnostné opatrenia:
1. Šifrovanie
1. Počas prenosu
Všetky údaje prenášané medzi používateľmi a našou platformou sú šifrované pomocou protokolov podľa priemyselných štandardov s cieľom zaistiť bezpečné komunikačné kanály.
2. V pokoji
Citlivé údaje sú šifrované pomocou silných šifrovacích štandardov, pričom šifrovacie kľúče sa spravujú v súlade s najlepšími postupmi.
2. Kontrola prístupu
1. Kontrola prístupu na základe rolí
Kontrola prístupu na základe rolí sa uplatňuje s cieľom zabezpečiť, aby používatelia mali prístup iba k údajom a funkciám potrebným na výkon ich rolí.
2. Viacfaktorové overovanie
Pri každom administratívnom prístupe k platforme sa vyžaduje viacfaktorové overovanie.
3. Bezpečnostné posúdenia
1. Skenovanie zraniteľností a penetračné testy
Pravidelne sa vykonávajú skenovania zraniteľností a penetračné testy s cieľom identifikovať a riešiť bezpečnostné nedostatky.
2. Interné bezpečnostné posúdenia
Vykonávajú sa interné bezpečnostné posúdenia s cieľom preskúmať protokoly prístupu, konfigurácie systémov a súlad s bezpečnostnými politikami.
4. Automatizované monitorovanie
1. Nepretržité monitorovanie
Nepretržité monitorovanie systémových protokolov, sieťovej prevádzky a aktivity používateľov s cieľom zisťovať podozrivé správanie a reagovať naň v reálnom čase.
2. Automatizované upozornenia
Pre potenciálne bezpečnostné incidenty sa generujú automatizované upozornenia, čo umožňuje rýchlu reakciu.
5. Certifikácie súladu
Naša infraštruktúra a procesy sú navrhnuté tak, aby spĺňali uznávané bezpečnostné štandardy. Certifikácie sa pravidelne overujú a na požiadanie sa sprístupňujú. Všetky údaje sa spracúvajú v rámci Európskej únie na infraštruktúre, ktorá spĺňa bezpečnostné štandardy platné v danom odvetví.
Reakcia na incidenty a oznamovanie porušení
revzper SAS zaviedla robustný postup reakcie na incidenty s cieľom riešiť bezpečnostné incidenty, porušenia ochrany údajov alebo neoprávnený prístup k osobným údajom. Naším cieľom je včas odhaliť incidenty, obmedziť ich a zmierniť ich následky pri súčasnom zabezpečení súladu s právnymi povinnosťami.
1. Postup reakcie na incidenty
Odkaz: GDPR
1. Odhalenie a nahlásenie
Bezpečnostné incidenty sa odhaľujú prostredníctvom automatizovaných nástrojov monitorovania a manuálneho nahlasovania. Zamestnanci a dodávatelia sú vyškolení tak, aby okamžite nahlásili podozrivé incidenty na privacy@revzper.com alebo prostredníctvom linky na reakciu na incidenty na adrese contact@revzper.com.
Odkaz: GDPR
2. Posúdenie a obmedzenie
Tím reakcie na incidenty vedený zodpovednou osobou za ochranu údajov posúdi rozsah a vplyv incidentu. Vykonajú sa okamžité opatrenia na obmedzenie incidentu s cieľom zabrániť ďalšiemu neoprávnenému prístupu alebo strate údajov.
Odkaz: GDPR
3. Oznámenie dozorným orgánom
V prípade porušenia ochrany osobných údajov revzper SAS oznámi porušenie príslušnému dozornému orgánu do 72 hodín od okamihu, keď sa o porušení dozvie, pokiaľ nie je pravdepodobné, že porušenie povedie k riziku pre práva a slobody dotknutých osôb. Oznámenie bude obsahovať: Opis povahy porušenia. Kategórie a približný počet dotknutých osôb a záznamov. Pravdepodobné dôsledky porušenia. Opatrenia prijaté alebo navrhované na riešenie porušenia.
Odkaz: GDPR
4. Oznámenie dotknutým osobám
Ak je pravdepodobné, že porušenie povedie k vysokému riziku pre práva a slobody dotknutých osôb, revzper SAS oznámi porušenie dotknutým osobám bez zbytočného odkladu. Oznámenie bude obsahovať: Jasný opis porušenia. Opatrenia prijaté na riešenie porušenia. Odporúčania pre dotknuté osoby na ochranu ich práv.
Odkaz: GDPR
5. Dokumentácia a preskúmanie
Všetky incidenty sú zdokumentované vrátane základnej príčiny, opatrení prijatých v rámci reakcie a získaných poznatkov. Postup reakcie na incidenty sa pravidelne preskúmava a aktualizuje s cieľom zapracovať zlepšenia.
Odkaz: GDPR
2. Postup eskalácie
Menšie incidenty: Rieši ich interný bezpečnostný tím pod dohľadom DPO. Závažné incidenty: Eskalujú sa na vyššie vedenie a predstavenstvo s povinným oznámením dozornému orgánu.
Odkaz: GDPR
3. Kontakt pre incidenty
V prípade otázok alebo nahlásenia incidentu kontaktujte DPO na adrese privacy@revzper.com.
Odkaz: GDPR
Riadenie rizík tretích strán
revzper SAS uznáva, že dodávatelia z radov tretích strán, sprostredkovatelia a poskytovatelia služieb môžu v mene našej platformy spracúvať osobné údaje. Zaväzujeme sa zabezpečiť, aby všetky tretie strany dodržiavali rovnako vysoké štandardy ochrany a bezpečnosti údajov ako revzper SAS.
1. Sprostredkovatelia a poskytovatelia služieb
Nasledujúce tretie strany využíva revzper SAS na poskytovanie služieb zahŕňajúcich spracúvanie osobných údajov. Každý sprostredkovateľ je vybraný na základe dôkladného preverenia a zmluvných záruk:
Odkaz: GDPR
- Služba: Cloudový hosting
Sprostredkovateľ: Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France
Miesto uloženia údajov: France (Paris region), European Union
Certifikácie súladu: ISO/IEC 27001:2022; HDS (health data hosting)
Dohoda o spracúvaní údajov: Scaleway Data Processing Agreement, https://www.scaleway.com/en/contracts/
- Služba: Spracúvanie platieb
Sprostredkovateľ: Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands
Miesto uloženia údajov: European Union (Netherlands)
Certifikácie súladu: PCI DSS Level 1 service provider; payment institution authorised by De Nederlandsche Bank
Dohoda o spracúvaní údajov: Mollie processes payment data as an independent controller under its User Agreement and Privacy Statement, https://www.mollie.com/legal/privacy
- Služba: AI inferencia (modely OpenAI)
Sprostredkovateľ: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland (Microsoft Foundry, Azure OpenAI Service)
Miesto uloženia údajov: European Union: data zone deployments on a resource in France (France Central); prompts and responses processed within the Azure EU Data Boundary, data at rest in France
Certifikácie súladu: ISO/IEC 27001, SOC 2 (Microsoft Service Trust Portal, https://servicetrust.microsoft.com/)
Dohoda o spracúvaní údajov: Microsoft Products and Services Data Protection Addendum, https://aka.ms/DPA; data terms for Foundry models, https://learn.microsoft.com/en-us/azure/foundry/responsible-ai/openai/data-privacy
- Služba: AI inferencia (modely Mistral)
Sprostredkovateľ: Mistral AI SAS, RCS Paris 952 418 325, 15 rue des Halles, 75001 Paris, France (La Plateforme)
Miesto uloženia údajov: European Union (inference on Mistral's EU regional endpoint; data hosted in the European Union by default; API inputs and outputs kept thirty rolling days for abuse monitoring)
Certifikácie súladu: SOC 2 Type II; ISO/IEC 27001 and 27701 (Mistral AI Trust Center, https://trust.mistral.ai/)
Dohoda o spracúvaní údajov: Mistral AI Data Processing Addendum, https://legal.mistral.ai/terms/data-processing-addendum/
2. Náležitá starostlivosť a výber
Všetci potenciálni sprostredkovatelia sa hodnotia na základe svojich bezpečnostných postupov, certifikácií súladu a záväzkov v oblasti ochrany údajov. So všetkými sprostredkovateľmi sa uzatvárajú dohody o spracúvaní údajov, v ktorých sa stanovujú ich povinnosti týkajúce sa ochrany údajov, bezpečnosti a oznamovania porušení. revzper SAS pravidelne preskúmava výkonnosť a súlad sprostredkovateľov s cieľom zabezpečiť ich nepretržité dodržiavanie príslušných predpisov.
Odkaz: GDPR
3. Reakcia na incidenty a oznamovanie porušení
Od sprostredkovateľov sa vyžaduje, aby revzper SAS bezodkladne informovali o akomkoľvek podozrení na porušenie ochrany údajov alebo o skutočnom porušení ochrany údajov. revzper SAS posúdi vplyv porušenia a prijme príslušné opatrenia vrátane informovania príslušného dozorného orgánu a dotknutých osôb, ako to vyžadujú príslušné predpisy.
Odkaz: GDPR
4. Kontakt pre riadenie rizík tretích strán
V prípade otázok týkajúcich sa našich postupov riadenia rizík tretích strán kontaktujte DPO na adrese privacy@revzper.com.
Odkaz: GDPR
Školenia zamestnancov v oblasti bezpečnosti a zvyšovanie povedomia
revzper SAS sa zaväzuje podporovať kultúru povedomia o bezpečnosti medzi všetkými zamestnancami a dodávateľmi. Pravidelné školenia a vzdelávanie sú nevyhnutné na udržiavanie bezpečnosti našej platformy a ochranu osobných údajov.
1. Školiaci program
1. Rozsah
Všetci zamestnanci a dodávatelia s prístupom k systémom alebo údajom revzper SAS sú povinní absolvovať školenie v oblasti bezpečnosti.
2. Preberané témy
Povedomie o bežných bezpečnostných hrozbách (napr. phishing, sociálne inžinierstvo). Bezpečné postupy autentifikácie. Zásady riadenia prístupu a najmenších privilégií. Postupy nahlasovania incidentov. Zásady ochrany údajov a dodržiavanie regulačných požiadaviek. Postupy bezpečného vývoja (pre technických pracovníkov). Fyzická bezpečnosť a bezpečnosť na pracovisku.
3. Frekvencia školení
Noví zamestnanci: Povinné školenie v oblasti bezpečnosti počas prvých 30 dní pracovného pomeru. Každoročné opakovacie školenie: Všetci zamestnanci a dodávatelia musia absolvovať každoročnú aktualizáciu školenia v oblasti bezpečnosti. Ad hoc školenie: Ďalšie školenie sa poskytuje v prípade nových systémov, politík alebo vznikajúcich hrozieb.
4. Dokumentácia
Účasť na školeniach a ich absolvovanie sa dokumentujú a bezpečne uchovávajú. Od zamestnancov sa vyžaduje, aby potvrdili, že porozumeli školiacim materiálom.
2. Kampane na zvyšovanie povedomia
Simulácie phishingu: Pravidelne sa vykonávajú simulácie phishingu s cieľom posúdiť informovanosť zamestnancov a posilniť školenie. Bezpečnostné bulletiny: Pravidelne sa distribuujú bulletiny s cieľom zdieľať aktualizácie týkajúce sa bezpečnostných hrozieb, najlepších postupov a zmien politík. Preskúmania incidentov: Po incidentoch sa vykonávajú preskúmania s cieľom analyzovať získané poznatky a zlepšiť bezpečnostné postupy.
3. Súlad a vymáhanie
Nedodržiavanie požiadaviek na bezpečnostné školenia môže viesť k disciplinárnemu opatreniu až po skončenie pracovného pomeru vrátane. revzper SAS si vyhradzuje právo kontrolovať absolvovanie školení a dodržiavanie bezpečnostných politík.
4. Kontakt pre otázky týkajúce sa školení
V prípade otázok týkajúcich sa nášho programu bezpečnostných školení kontaktujte DPO na adrese privacy@revzper.com.